调研:人工智能不会抹杀入门级网络安全岗位"

admin 2026-10-18 17:52:24 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

调研:人工智能不会抹杀入门级网络安全岗位

数世咨询

2026年7月6日 20:00
河北

在小说阅读器读本章

去阅读

本文关键看点:

**1、人工智能不会彻底淘汰入门级职位。相反,人工智能正在对这些角色施加进化压力。

2、人工智能不可避免地会创造其他必要的入门级任务,使高级人员能够花更多宝贵时间审查输出、验证系统建议、解读结果、应用判断并做出基于风险的决策。**

3、虽然工具可以建议甚至行动,但责任依然牢牢落在人类身上。人类擅长的技能和任务,而机器做得很差。缺乏背景的批判性思维、逻辑推理和系统思维仍然是每个网络安全职位的核心。

*▍*以下正文内容基于英文原文编译,可能存在语义偏差,请以原文为准。

网络安全运营中的人工智能驱动自动化确实并非新鲜事物,但毫无疑问的是,人工智能正在重塑入门级网络安全工作和所需技能。

根据ISC2人工智能与网络安全 workforce 调查,44%的受访者表示其所在组织正在根据人工智能安全工具的采用情况重新考虑角色和技能需求;而2025年ISC2网络安全 workforce 研究发现,人工智能技能代表了最迫切的技能需求,在报告至少存在一项技能需求的安全团队参与者中,41%持此观点。

更重要的是,31%的人认为人工智能安全工具的采用可以创造新的入门级角色或增加对入门级角色的需求。

入门级工作正在被重塑

人工智能正在做安全团队一直希望它做的事:消除那些长期以来让初级分析师疲惫不堪的重复性、低价值工作。然而,随着人工智能吸收这些苦差事,一些人表示,企业面临着以牺牲基础专业能力发展为代价来加速效率的风险。

Visa首席信息安全官Subra Kumaraswamy指出,即使人工智能承担了重复性工作,团队仍然需要学习\"防御的艺术和科学\"。

ISC2今年早些时候的一项调查发现,52%的网络安全专业人员认为人工智能将减少对入门级员工的需求,但另有31%认为它也将创造新的入门级和初级角色来抵消这些减少。

技能需求的变化

不是让分析师去拆分日志文件,而是人工智能时代的问题听起来更像是这样:\"你能从所引用的不同日志文件中收集趋势,查找潜在的恶意或异常模式,并将其与已知的入侵指标数据库进行交叉关联吗?\"

相应地,人工智能正在提升初级网络安全专业人员对战略性非技术技能的需求。

人力资源供应商Motional公司的安全运营经理Matthew Price对此表示认同。他说:\"我不认为人工智能会取代入门级职位。它所做的是改变这些职位的性质。\"他补充道,他现在的团队\"花更多时间在咨询和审查方面——审查人工智能的输出,确保其有效,确保它按照我们的要求工作。\"

Kumaraswamy和Price都强调,人工智能不会消除对人类判断的需求。Kumaraswamy说:\"最终,工具可以建议,甚至可以行动,但责任仍然牢牢落在人类身上。\"

人类主导的技能

他们认为,人类擅长的技能和任务,而机器做得很差。缺乏背景的批判性思维、逻辑推理和系统思维仍然是每个网络安全职位的核心。

Price表示:\"你仍然需要理解底层系统的工作原理。你仍然需要理解为什么人工智能会做出特定的决定。如果你不懂业务背景,不懂技术背景,你就无法做到这一点。\"

Kumaraswamy补充道,理解\"为什么\"的能力——而不仅仅是\"是什么\"——对于区分初级和高级安全专业人员至关重要。她说:\"如果你只是让人工智能告诉你答案,你不会学到任何东西。\"

她指出了一个更深层的担忧:随着企业越来越依赖人工智能来处理日常安全任务,新进入该领域的人可能会失去开发这些基本技能的机会。

入门级角色的演变

她说:\"我认为问题在于,我们如何确保入门级人员仍然能够获得这些经验?如果我们让人工智能承担所有的基础工作,初级分析师如何学习'防御的艺术和科学'?\"

Price对此表示担忧,但他认为入门级职位不会消失——它们只会演变。他说:\"我们仍然需要人来初始分类、验证人工智能发现的问题、处理需要人工判断的边缘情况。\"

他补充道,人工智能实际上可能通过处理平凡和重复性的任务来帮助入门级员工更快地成长。

Kumaraswamy总结道:\"我认为我们仍需要人类专家——只是他们角色的重点在改变。人工智能不会抹杀入门级网络安全岗位。它将重塑这些岗位,让人类专注于真正需要人类智慧的部分。\"

\* 注:图片均来源于网络,无法联系到版权持有者。如有侵权,请与后台联系,做删除处理。

— 【 THE END 】—


调研:人工智能不会抹杀入门级网络安全岗位" 网络安全文章

调研:人工智能不会抹杀入门级网络安全岗位"

人工智能不会淘汰入门级网络安全岗位,而是重塑其性质。AI消除重复性工作,但创造新入门级角色,提升对批判性思维、逻辑推理和系统思维等人类主导技能的需求。专家强调人类判断和业务背景理解仍是核心,AI工具建议和行动但责任在人类。入门级岗位将演变为更多咨询、审查和验证工作。
HSRC|2026年第二季度奖励公告" 网络安全文章

HSRC|2026年第二季度奖励公告"

哈啰安全应急响应中心HSRC发布2026年第二季度奖励公告,旨在表彰在安全漏洞发现与报告方面做出贡献的白帽子和安全研究员。公告可能包含季度奖励计划、积分兑换规则或优秀贡献者名单等核心内容,以激励社区持续参与安全建设。具体奖励细节和获奖名单需参考官方完整公告。
数据泄露情报2026.7.6" 网络安全文章

数据泄露情报2026.7.6"

2026年7月6日数据泄露情报汇总,涉及Lockbit、AKIRA、VexDB和underground等多个黑客团队。Lockbit攻击德国IT系统集成商ComTRIGmbH;AKIRA泄露美国电信、游乐园及办公设备公司数据,包含合同、员工信息等;VexDB泄露俄罗斯馅饼店21.7万客户信息;underground披露Deezer近252万行用户数据。建议相关企业核查数据安全。
0181.我是如何在一个人工智能自由职业平台上找到绕过电子邮件验证的方法的" 网络安全文章

0181.我是如何在一个人工智能自由职业平台上找到绕过电子邮件验证的方法的"

本文揭示了一个AI自由职业平台在注册流程中的业务逻辑漏洞:注册API返回的JWT令牌与电子邮件验证端点使用的令牌相同,导致用户无需访问邮箱即可验证账户。作者通过Chrome开发者工具观察网络请求发现此问题,并负责任地披露。核心教训是开发者应确保验证令牌的唯一来源是用户邮箱,以证明邮箱所有权,而非信任注册时已提供的信息。
评论:0   参与:  0